发布日期：2010-06-10
更新日期：2010-06-23

受影响系统：

LibTIFF LibTIFF < 3.9.4

不受影响系统：

LibTIFF LibTIFF 3.9.4

描述：

---

BUGTRAQ  ID: 41012
CVE ID: CVE-2010-2067

LibTiff是负责对TIFF图象格式进行编码/解码的应用库。

LibTIFF库的tif_dirread.c文件没有正确地解析TIFF文件中的SubjectDistance标签，用户受骗使用链接到该库的应用打开了恶意图形文件就可以触发栈溢出，导致执行任意代码。

<*来源：Dan Rosenberg
  
  链接：http://secunia.com/advisories/40241/
        https://bugzilla.redhat.com/show_bug.cgi?format=multiple&id=599576
        http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=874
*>

建议：

---

厂商补丁：

LibTIFF
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://bazaar.launchpad.net/~ubuntu-branches/ubuntu/lucid/tiff/lucid-security/revision/10/debian/patches/CVE-2010-2067.patch

浏览次数：2054
严重程度：0（网友投票）